CVE-2026-82286 in gpt-crawler
Zusammenfassung
von VulDB • 28.08.2026
gpt-crawler bis Version 1.5.1 validiert den Parameter outputFileName im POST /crawl-Endpunkt nicht, was es authentifizierten Angreifern ermöglicht, beliebige Dateien in jedem Dateisystempfad zu schreiben. Angreifer können absolute Pfade oder Parent-Directory-Segmente angeben, um vorhandene Dateien mit Inhalten aus von Angreifern kontrollierten URLs zu überschreiben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.